Tietosuojakäytäntö

1. Rekisterinpitäjä

GDPR:n tarkoittama rekisterinpitäjä on Imprint:ssä mainittu palveluntarjoaja.

2. Isännöinti (DigitalOcean)

Palvelimemme sijaitsevat datakeskuksessa Frankfurt am Mainissa (Saksa), ja niitä ylläpitää DigitalOcean, LLC (Yhdysvallat). Tekniset pääsytiedot tallennetaan palvelinlokitiedostoihin jokaisen käytön yhteydessä.

• Tarkoitus: Tekninen toiminta, turvallisuus, virheanalyysi
• Oikeusperusta: oikeutettu etu (Art. 6(1)(f) GDPR)
• Kolmansien maiden siirto: EU-US Data Privacy Framework; datakeskus sijaitsee Saksassa

Automaattiset varmuuskopiot säilytetään salatussa muodossa, myös DigitalOceanilla Frankfurtissa.

3. Evästeet

Käytämme ainoastaan teknisesti välttämättömiä evästeitä todennukseen ja istunnonhallintaan. Seuranta-, analytiikka- tai mainosevästeitä ei käytetä.

• Oikeusperusta: Section 25(2) No. 2 TDDDG

4. Käyttäjätili

• Tiedot: Sähköpostiosoite, salasana (tallennettuna salatussa muodossa)
• Tarkoitus: Käyttäjätilin tarjoaminen, todennus
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Tilin poistamiseen saakka

5. Kulutustiedot

• Tiedot: Mittarilukemat, mittaukset, laiteasetukset
• Tarkoitus: Energian kulutustietojesi tallentaminen ja analysointi
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Tilin poistamiseen saakka

6. Toimintaloki

Jotta voit seurata Palvelussa tapahtuvia muutoksia, tallennamme toimintalokiin merkinnän jokaisesta laitteisiisi, mittareihisi, sopimuksiisi, lukemiisi, ympäristötietoihisi, jakoryhmiisi ja tiliisi tehdystä muutoksesta.

• Tiedot: Tapahtuman tyyppi ja aikaleima, kohteena ollut objekti ja tehty muutos sekä toiminnon tehneen käyttäjän käyttäjänimi
• Tarkoitus: Tietojesi muutosten läpinäkyvyys ja jäljitettävyys, mukaan lukien omistamasi jakoryhmän jäsenten tekemät muutokset
• Tietojen luovuttaminen jakoryhmissä: Jos omistat laitteen tai jakoryhmän, toimintaloki näyttää sinulle niiden jäsenten käyttäjänimen ja sähköpostiosoitteen, jotka ovat tehneet siihen muutoksia, mukaan lukien jäsenet, jotka ovat sittemmin poistuneet ryhmästä. Kun teet muutoksia toisen käyttäjän omistamassa jakoryhmässä, käyttäjänimesi on näkyvissä sen omistajalle. Jäsenet näkevät aina vain omat toimintonsa.
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Enintään 5 vuotta tapahtumahetkestä, minkä jälkeen merkinnät poistetaan automaattisesti. Voit poistaa toimintalokisi manuaalisesti milloin tahansa.

7. Mittarilukemien skannaus (Anyline SDK)

Optista tunnistusta varten käytämme Anyline SDK:ta, jonka toimittaa Anyline GmbH (Wien, Itävalta). OCR-käsittely tapahtuu paikallisesti laitteellasi; kuvia ei lähetetä.

• Resurssit: Skannausominaisuuden latauksen yhteydessä resursseja ladataan Anyline-palvelimilta. Tämän yhteydessä IP-osoitteesi välittyy.
• Käyttöraportti: Skannauksen jälkeen tekninen lisenssitapahtuma lähetetään Anylinelle.
• Oikeusperusta: oikeutettu etu (Art. 6(1)(f) GDPR)
• Tietosuojaseloste: anyline.com/imprint-and-legal

8. Tiedostojen lataus

• Tiedot: Lataamasi tiedosto
• Tarkoitus: Lataustoiminnon tarjoaminen
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Tilin poistamiseen saakka

9. Yhteydenotot

• Tiedot: Nimi, sähköpostiosoite, aihe, viestin sisältö
• Tarkoitus: Yhteydenottosi käsittely
• Oikeusperusta: Ennen sopimuksen tekemistä tarvittavat toimenpiteet tai sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Säilytysaika: Lopulliseen käsittelyyn saakka, sen jälkeen poistetaan

10. Friendly Captcha

Palvelumme suojaamiseksi käytämme Friendly Captchaa (Friendly Captcha GmbH, Saksa).

• Oikeusperusta: oikeutettu etu (Art. 6(1)(f) GDPR)
• Tietosuojaseloste: friendlycaptcha.com/privacy

11. Maksujen käsittely (Stripe)

Maksullisia ominaisuuksia varten käytämme Stripe, Inc. (Yhdysvallat).

• Tiedot: Sähköpostiosoite, maksutiedot (lähetetään suoraan Strippelle)
• Tarkoitus: Maksujen käsittely
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
• Kolmansien maiden siirto: EU-US Data Privacy Framework
• Tietosuojaseloste: stripe.com/privacy

12. Sähköpostin toimitus (mailbox.org)

Tapahtumasähköpostit lähetetään mailbox.org:n kautta (Heinlein Support GmbH, Berliini). Palvelimet sijaitsevat Saksassa.

• Tiedot: Sähköpostiosoite, viestin sisältö
• Oikeusperusta: sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)

13. Tietojen siirrot kolmansille maille

Osa alihankkijoistamme sijaitsee Yhdysvalloissa:

Palveluntarjoaja	Suojaus
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

14. Oikeutesi

Sinulla on oikeus saada pääsy tietoihin (Art. 15), oikaista tietoja (Art. 16), poistaa tiedot (Art. 17), rajoittaa käsittelyä (Art. 18), siirtää tiedot (Art. 20) sekä vastustaa käsittelyä (Art. 21 GDPR). Oikeuksiesi käyttämiseksi ota yhteyttä meihin Imprint:ssä annettujen tietojen kautta.

Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle (Art. 77 GDPR).

15. Muutokset

Päivitämme tätä tietosuojaselostetta tarvittaessa. Ajantasainen versio on saatavilla verkkosivuillamme.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.